комплаенс что это простыми словами в юриспруденции
Комплаенс: построение эффективной системы в компании
Организация комплаенса
Обычно функции комплаенса выполняет правовой департамент. Однако, по мнению Таута, лучше организовывать самостоятельную комплаенс-функцию, имеющую прямое подчинение главе компании. «На мой взгляд, это является идеологически более верным решением, учитывая функцию комплаенса как суперконтроллера всех бизнес-процессов и принимаемых решений в компании, что требует максимально возможной независимости от внутренних юристов и руководителей иных направлений. В этом варианте формально комплаенс-офицер или комплаенс-директор может подчиняться генеральному директору, но фактически у него должна быть возможность рапортовать напрямую совету директоров и аудиторскому комитету», – говорит Таут.
Некоторые компании отдают комплаенс-функции и его отдельные задачи на аутсорсинг. «В этом случае проверку проводит независимый консультант, который как минимум имеет незамыленный взгляд. Более того, привлечение такого консультанта позволяет использовать накопленный им опыт и багаж знаний, которые получены при выполнении подобных задач у других клиентов», – отметил партнер Capital Legal Services Capital Legal Services Результаты рейтинга «Право-300» будут доступны после 2-го декабря × Павел Карпунин. С ним согласна юрист петербургской корпоративной практики Пепеляев Групп Пепеляев Групп Результаты рейтинга «Право-300» будут доступны после 2-го декабря × Елена Рыбальченко: «Аутсорсеры не предвзяты и не имеют личных оценок по отношению к персоналу или его отдельным членам. Они работают на результат». А руководитель налоговой практики Capital Legal Services Capital Legal Services Результаты рейтинга «Право-300» будут доступны после 2-го декабря × Анастасия Кузьмина уверена: «Собственник бизнеса лучше слышит мнение о риске со стороны, чем от штатного юриста, который является неотъемлемой частью компании». При этом все эксперты настаивают: аутсорсинг без вовлечения сотрудников клиента не будет эффективен.
К минусам исполнения комплаенс-функции на аутсорсинге старший юрист корпоративной практики Capital Legal Services Capital Legal Services Результаты рейтинга «Право-300» будут доступны после 2-го декабря × Анна Хохлова относит слабую вовлеченность такого специалиста в обычную деятельность компании. Юрист ЮФ Надмитов, Иванов и Партнеры Надмитов, Иванов и партнеры Результаты рейтинга «Право-300» будут доступны после 2-го декабря × Делгира Ходжаева выделила среди минусов необходимость передавать конфиденциальную информацию и персональные данные сторонней организации и отсутствие механизмов контроля за проводимыми комплаенс-процедурами. Кроме того, на такую систему будет сложно сослаться при взаимодействии с госорганами. «Давно сложился подход, что обязанности по выполнению требований российского законодательства не могут быть переложены на контрагента по договору. Поэтому при выявлении того или иного нарушения и при наличии аутсорсинговой системы госорган может сделать вывод, что генеральный директор компании не поручил никому соответствующих функций и не обеспечил контроля. Это повлечёт целый ряд негативных последствий вплоть до уголовной ответственности», – сообщила Михеенкова.
Автоматизация комплаенса
Так как качественный комплаенс – это непрерывный контроль бизнес-процессов, большая часть такого контроля может быть автоматизирована. Самое очевидное направление для автоматизации – проверка и утверждение контрагентов. «Большинство крупных компаний на сегодняшний день уже внедрили те или иные решения, которые в автоматическом режиме собирают информацию о контрагентах и делают ее поверхностный анализ на предмет антикоррупционных и санкционных рисков. Существует несколько стандартизированных решений на рынке, но чаще компании предпочитают дорабатывать их и создавать уникальные системы, которые совместимы с их внутренним документооборотом», – говорит партнер практики Compliance Baker McKenzie Эдуард Бекещенко. Поэтому руководитель налоговой практики юркомпании BMS Law Firm Денис Зайцев сравнил комплаенс с управленческим учетом: он тоже подлежит весьма точной настройке в зависимости от конкретной ситуации, объема и нетипичности операций и процессов.
Часто при автоматизации комплаенса используется технология блокчейн. «Ее преимущества состоят в том, что данные, внесенные в цепочку блоков, не могут быть удалены с момента внесения. Поэтому они используются как метод доказательства соответствия процессов нормативным требованиям. Также регуляторы могут в режиме реального времени получать доступ к внутреннему блокчейну организации для просмотра информации», – рассказал управляющий партнер ЮФ Надмитов, Иванов и партнеры Надмитов, Иванов и партнеры Результаты рейтинга «Право-300» будут доступны после 2-го декабря × Александр Надмитов.
Адаптация и обучение сотрудников
«Обучение сотрудников предполагает участие квалифицированных преподавателей, а также применение современных методик и учебных материалов, адаптированных к конкретной сфере производства», – говорит адвокат МКА «Постанюк и Партнеры» Владимир Постанюк. Поэтому эксперты рекомендуют размещать в открытом бесперебойном доступе для каждого сотрудника правила и требования комплаенс-системы, а затем проводить обязательные периодические тестирования.
По мнению Бекещенко, лучше всего работники и бизнес-партнеры воспринимают и усваивают правила комплаенса тогда, когда удается донести, какие последствия несоблюдения могут быть лично для них. «Реальные истории об ответственности физлиц, особенно уголовной, заставляют присутствующих на комплаенс-тренингах отложить телефоны и начать очень внимательно слушать. Но страх – это не единственный двигатель прогресса. Большинству людей приятно быть хорошими и честными, особенно если они видят, что это ценится и обеспечивает устойчивый рост компании и их собственный», – говорит старший юрист практики комплаенс Baker McKenzie Екатерина Кобрин.
Специфика в компаниях с госучастием
По словам Постанюка, на крупных предприятиях, в том числе со значительной долей государственного участия, комплаенс внедряется с большей эффективностью, чем на предприятиях среднего и малого бизнеса. При этом в компаниях с госучастием необходимо учитывать не только национальные и международные стандарты комплаенса, предназначенные для корпоративного сектора, но и отраслевое регулирование, практику контрольно-надзорных мероприятий и прокурорского надзора в отношении аналогичных компаний сектора. По мнению Хохловой, такие компании несут больше антимонопольных рисков в силу специфики своего положения, следовательно, для них обязательна система антимонопольного комплаенса. Зайцев считает, что в компаниях с госучастием особо востребованным может быть антикоррупционный комплаенс. С ним согласен Постанюк, который объясняет востребованность этого вида комплаенса масштабами финансирования деятельности и достаточно низкой мотивацией управляющего персонала в плане осуществления контрольных функций по сравнению с коммерческими организациями. «Кроме того, особое внимание необходимо уделять предотвращению конфликта интересов, а также воспрепятствованию использования служебного положения в личных целях», – говорит Постанюк.
Приходите! У нас интересно, полезно и весело.
А вот какие еще мероприятия мы запланировали на май:
Расписание всех запланированных конференций – по ссылке. Там же можно приобрести билеты и материалы с прошедших мероприятий.
Что такое комплаенс? Вопросы и ответы
Что такое комплаенс?
Система Комплаенс (Compliance System) – это признанная международная система противодействия угрозам и управления рисками, которая обеспечивает соответствие деятельности организации (компании) требованиям государственных органов, саморегулируемых общественных и иных организаций, соответствие нормам права, правилам, рекомендациям и стандартам, регламентирующим деятельность организации (компании).
Пример. Начиная с 2002 года, любая компания в мире, акции которой котируются на Нью-Йоркской Фондовой Бирже, подчиняется требованиям американского законодательства, в соответствии с которыми она обязана внедрить у себя корпоративную систему комплаенс,
Для чего нужен Комплаенс?
Цель внедрения системы «Комплаенс» – создание в компании эффективных механизмов по выявлению и анализу коррупционно-опасных сфер деятельности, оценка и управление правовыми и финансовыми рисками при возникновении коррупционных отношений, обеспечение комплексной защиты предприятия или организации от самых различных правовых, налоговых, экономических, репутационных, санкционных и иных угроз.
Правовые основания Антикоррупционного Комплаенса?
Регулятивная среда представляет собой совокупность взаимодействующих нормативных и ненормативных регуляторов в сфере борьбы с коррупцией, со взяточничеством и противодействия отмыванию денежных средств полученных незаконным путем.
Три основные блока нормативных актов:
Почему на российские предприятия распространяются иностранные законы в части комплаенса?
В связи с экстерриториальным (трансграничным) характером законодательных актов в сфере комплаенс, противодействия отмыванию денег и финансированию терроризма (ПОД/ФТ)
Примеры иностранного законодательства:
Как иностранное законодательство касается граждан России?
Какова регламентация вопросов антикоррупционного комплаенса в Росcии?
Есть ли слово «комплаенс» в Российском законодательстве?
В России отсутствует закон о комплаенс. Элементы комплаенса содержатся в различных регулятивных нормах российского законодательства. Слово «комплаенс» упоминается в «Положении об организации внутреннего контроля в кредитных организациях и банковских группах», (утв. Банком России 16.12.2003 № 242-П).
Каковы обязанности по антикоррупционном комплаенс?
Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупции». Статья 13.3. Предусматривает обязанности организаций принимать меры по предупреждению коррупции. В статье содержится минимальный перечень обязанностей, которые должна выполнить каждая организация.
На организации каких форм собственности распространяется обязанность проведения антикоррупционных мер?
Такая обязанность распространяется на организации Российской Федерации любой организационно-правовой формы и формы собственности – и с государственным участием, и частные организации и общества (предприятия и учреждения), и некоммерческие и др.
Что дает антикоррупционный комплаенс бизнесу?
Результатами эффективной работы корпоративной комплаенс-системы в компаниях является:
Национальная Ассоциация Комплаенс создана в 2012 году в Москве по инициативе группы компаний с практическим опытом работы в сфере комплаенс и заинтересованных в его развитии на территории России.
В 2013 году Ассоциация вошла в состав Комитета по безопасности предпринимательской деятельности Торгово-промышленной палаты Российской Федерации (ТПП РФ). В это же время Ассоциация становится участником Антикоррупционной хартии Российского бизнеса.
Для проведения комплаенс-анализа существующей ситуации в компании и разработки решений, члены Ассоциации разработали свою методологию – Комплексную Систему Комплаенс.
В 2015 году Эксперты Ассоциации разработали Стандарты: «Система Комплаенс» CMS 2015 RU NAC и «Антикоррупционный комплаенс» CMS AC 2015 RU NAC и организовали учебные курсы повышения квалификации в сфере комплаенс в ведущих российских вузах: МГУ им. М.В. Ломоносова, МГЮА, РГУТиС, РосНОУ, МФЮА, РГУП.
Для реализации возможностей и внедрения в структуру российских компаний Комплексной Системы Комплаенс (КСК), с целью обеспечить превентивную защиту Персон и Бизнеса, в 2012 году было создано Акционерное Общество «Национальная Юридическая Сеть».
Национальная Юридическая Сеть внедряет КСК по методологии и стандартам Национальной Ассоциации Комплаенс в компаниях различного размера, отрасли, вне зависимости от сложности бизнеса и территориальной расположенности. Компания защищает интересы Персон и Бизнеса, исключает риски осознанной и неосознанной неуплаты налогов, других нарушений, и как следствие потери свободы, денег, репутации и бизнеса из-за несоответствия законам регулирования рынка, требованиям государства и сложившимся добровольным деловым практикам.
С 2012 года Национальная Юридическая Сеть организовала и провела проекты совместно с Торгово-промышленной палатой Российской Федерации, ЮНЕП, РБК, Государственной Думой ФС РФ, РосНОУ.
Редакция CNews готова принять пресс-релизы компаний на адрес news@cnews.ru.
Приглашаем вас делиться комментариями о материалах CNews на наших страницах платформ Facebook, Telegram и Twitter.
Национальная Юридическая Сеть → Что такое комплаенс и зачем он нужен бизнесу
Одной из ключевых задач любого бизнеса является непрерывное развитие. Однако даже удержать занятые позиции зачастую сложно из-за возникающих рисков, которые могут наносить ощутимый ущерб экономической стороне бизнеса и, что не менее важно, репутации бренда. В срочном темпе реагировать на то, что уже случилось, дорого и болезненно. Поэтому все больше компаний внедряют Комплаенс и создают специальные отделы из сотрудников, способных выявить наличие предпосылок к возникновению риска еще до его проявления и предупредить возможные негативные последствия. Этот мировой бизнес-тренд постепенно приходит и в Россию.
Прочитав статью вы узнаете:
1. Какие преимущества вы получите, внедрив комплаенс в своей компании.
2. Какие основные направления входят в систему комплаенс.
3. Какие принципы необходимо учитывать при внедрении комплаенса.
Понятие «комплаенс» и история его возникновения
Одно из значений слова «комплаенс» (compliance) в английском языке – соблюдение. Применительно к бизнесу это понятие означает регулирование деятельности компании в соответствии с требованиями законодательных, этических и социальных норм. Причем это касается как внешней, так и внутренней активности организации.
Зачастую для собственников бизнеса главное – извлечь прибыль, и некоторые руководители стараются получить больше, используя различные противозаконные схемы. Такие люди рискуют своей деловой репутацией, бизнесом, а иногда и свободой. В свою очередь соблюдение необходимых предписаний для ведения честного и взаимовыгодного бизнеса положительно сказывается на деятельности компании. А предупреждение рисков позволяет избежать многих серьезных проблем при взаимодействии с государственными надзорными органами, контрагентами и клиентами.
Широкое распространение комплаенс получил в 1972 году, когда произошел знаменитый Уотергейтский скандал и вскрылись факты коррупции в высшем эшелоне государственной системы США, связанные с получением Конгрессменами крупных взяток от известных мировых корпораций. Реакцией на эти факты стало внесение значительных изменений в законодательство и создание к концу 70-х годов специальных органов осуществляющих надзор за правоотношениями в различных сферах бизнеса. В 2001-м и 2006-м годах, в связи с новыми громкими коррупционными скандалами, комплаенс-система в Соединенных Штатах стала обязательным элементом деятельности любой компании. В 2010 году в результате внесения изменений в законодательство Великобритании внутренний комплаенс-контроль был предписан к внедрению для всех организаций, действующих на территории страны.
Польза от внедрения системы комплаенса
Система комплаенс-контроля в России мало распространена. Это обусловлено недостаточностью законодательной базы, регламентирующей данную сферу деятельности. При этом отсутствует и само юридическое определение этого понятия. Однако в настоящее время все больше компаний из различных сфер бизнеса внедряют внутреннюю систему проверок. Это делается на добровольной основе и дает ощутимые преимущества:
1. Улучшается репутация организации. Комплаенс позволяет создать благоприятные условия для привлечения инвесторов, контрагентов, квалифицированных специалистов, а также повышает лояльность целевой аудитории.
2. Упрощаются взаимоотношения с надзорными органами. Контрольно-надзорные органы начинают больше доверять компании и даже в случае выявления нарушений, налоговая инспекция и другие органы зачастую проявляют большую лояльность к организации с внедренной системой комплаенс.
3. Повышается уровень корпоративной культуры. Постоянное проведение внутренних проверок на всех уровнях и во всех сферах деятельности компании, направленных на усовершенствование бизнес-процессов и работы всего коллектива, создает динамичную среду для нововведений и поиска наилучших решений в организации труда. Внедряется идеология компании, предполагающая следование установленным принципам и этическим нормам по отношению к клиентам и партнерам.
4. Возрастают возможности привлечения надежных партнеров. В результате повышения уровня репутации у организации увеличиваются шансы наладить наиболее выгодные партнерские отношения и таким образом расширить зону своего влияния на рынке.
5. Открываются возможности для осуществления деятельности в других странах. Это особенно важно для транснациональных компаний или тех, которые стремятся стать таковыми. Без внедрения комплаенс-функции, отвечающей всем отечественным и западным стандартам, у бизнеса практически нет шансов организовать свою деятельность за рубежом.
6. В то же время введение системы соответствия законодательным нормам, действующим как на территории России, так и на территории других стран, обеспечивает возможность становиться клиентами иностранных банков, торговать ценными бумагами на крупнейших мировых биржах и так далее.
Основные направления комплаенса
Формирование корпоративной этики. Работа на данном направлении деятельности предполагает создание свода правил поведения сотрудников. Такой документ должен затрагивать все сферы деятельности организации. При этом рекомендации, зачастую, формируются в общем виде, без конкретики. Более детально регламентировать этические нормы поведения внутри компании призваны другие документы.
Предупреждение случаев отмывания доходов. В развитых странах это обыденная практика. Такая работа проводится, исходя из международных норм и рекомендаций. Целью является противодействие поступлению средств, нажитых преступным путем, в легальный сектор экономики.
Урегулирование конфликтов. Здесь речь идет о конфликте интересов, который может возникнуть между сотрудниками, либо клиентами компании, или клиентом и сотрудниками. По результатам комплаенс-деятельности в данной сфере издается документ, регулирующий поведение в конкретных возможных ситуациях. Важным моментом здесь является декларирование того, что интересы компании должны приниматься во внимание в первую очередь.
Противодействие коррупции. В рамках такой работы важно осознавать и разделять понятия «подарок» и «взятка». В крупных западных компаниях у топ-менеджера могут возникнуть серьезные проблемы, даже в том случае, когда во время переговоров он примет в подарок от партнеров самую обыкновенную ручку. Данное направление комплаенс-активности очень обширно и имеет большое значение для компании.
Предупреждение нарушений сотрудниками этических норм. Это направление работы предполагает внедрение практики информирования о случаях пренебрежения моральными и этическими нормами среди сотрудников. Также в ходе такой активности регламентируются порядок и способы проведения внутренних расследований и фиксации нарушений.
Выстраивание продуктивных отношений с надзорными органами. Конечно, при соблюдении компанией всех установленных законодательством норм, ей вряд ли грозят санкции со стороны государственных структур. Однако встречаются случаи, когда, несмотря на прозрачность деятельности, у фирмы все же возникают определенные проблемы. Поэтому такая работа заслуживает пристального внимания.
Политика конфиденциальности. В результате деятельности в данной сфере формируется культура работы с персональными данными клиентов. Здесь подразумевается неразглашение сотрудниками информации в личных целях, а также эффективность взаимодействия с клиентами, а также обработки поступающих жалоб.
Контроль в сфере покупки ценных бумаг. Это важное направление работы для финансовых организаций. За рубежом ему уделяется особое внимание. Целью является предотвращение фактов покупки сотрудниками ценных бумаг и другой биржевой активности, если это противоречит интересам компании в данный момент. Обычно специалистам требуется согласование своих действий с руководством компании.
Разделение информации внутри компании. Такая деятельность направлена, в первую очередь, на сохранение коммерческой тайны. Также она призвана препятствовать возможным мошенническим действиям со стороны сотрудников, владеющих закрытой внутренней информацией. Важно предоставлять разным специалистам и отделам только ту информацию, которая необходима им для работы, и ничего лишнего. Это комплаенс-направление в обязательном порядке внедряется за рубежом в любой финансовой организации.
Эффективно выстроить систему управления рисками с первого раза бывает сложно. Здесь можно столкнуться с рядом ошибок, которые в итоге повлияют на результативность работы. Это, в свою очередь, может привести к убыткам и другим негативным последствиям. Поэтому при внедрении комплаенс-функции необходимо учитывать некоторые моменты.
Во-первых, необходимо наделять комплаенс-контролеров широкими полномочиями. Иногда для минимизации рисков и обеспечения надежной репутации компании необходимо отказаться от сотрудничества с сомнительными партнерами, контрагентами, провести масштабную реорганизацию внутренних бизнес-процессов, затрагивающие все уровни. Эти действия могут восприниматься в штыки коллективом и руководством. Поэтому комплаенс-контролеры должны занимать высокое положение в иерархии компании и иметь соответствующие их статусу полномочия.
Во-вторых, действия контролеров должны координироваться со стороны руководства компании. Управляющим и собственникам бизнеса стоит оказывать всестороннюю помощь комплаенс-контролерам, предоставляя всю нужную информацию и способствуя со своей стороны проведению реорганизационных процессов в фирме. Такое двустороннее взаимодействие лежит в основе эффективности управления рисками.
Комплаенс-контролерам должны помогать и руководители отделов. Сотрудники компании нередко считают, что не должны участвовать в предупреждении рисков, оставляя эти обязанности специальному подразделению. Однако комплаенс-контролеры не могут обладать полной информацией обо всех возникающих рисках и своевременно предупреждать все проблемы. Это объясняется тем, что они не принимают непосредственного участия в основных бизнес-процессах организации. Поэтому с сотрудниками коммерческих отделов необходимо провести инструктаж. Стоит разъяснить им важность своевременного предоставления информации о рисках комплаенс-контролерам и установить порядок взаимодействия между отделами.
В-третьих, нужно обязательно проверять уровень профессиональных компетенций тех сотрудников, которые будут заниматься управлением рисками. Ведь их миссия в компании очень важна, и от того, насколько качественно они выполняют свою работу, во многом зависит благополучие фирмы. Проверять эффективность управления рисками нужно регулярно. При этом, рекомендуется разделять противодействие внешним рискам и работу по регламентации внутренних процессов компании.
В-четвертых, при внедрении комплаенс-функций следует ориентироваться на устоявшиеся западные стандарты деятельности, адаптируя зарубежные разработки к российским реалиям. Целесообразность такого подхода обусловлена тем, что само понятие комплаенс-контроля зародилось в Соединенных Штатах и уже много лет применяется во многих развитых западных странах, а также тем, что для успешного и устойчивого развития бизнеса необходимо максимально использовать зарубежный опыт.
Управление рисками компании предполагает постоянную аналитическую работу. Лучшим решением будет сформировать команду, которая может согласованно работать над контролем рисков фирмы. Если вы все еще думаете, вводить или нет комплаенс-функцию, то лучше не затягивать с решением. Ведь в условиях российского рынка, где управление рисками еще не так распространено, внедрение комплаенса поможет завоевать лидирующие позиции в своей сфере деятельности.
Комплаенс для «чайников»
Как всем известно, слепая или полуслепая погоня за сверхприбылью привела к раздуванию «мыльных пузырей», которые в определенный момент полопались. После чего как регуляторы, так и органы управления компаний всерьез обратились к функции управления рисками. И если ранее последнее во многих компаниях сводилось к консультативной функции, то теперь она становится все в большей степени контрольной, когда не только устанавливаются стандарты работы, но и осуществляется надзор за надлежащим исполнением политик и процедур.
Между тем современные практики различают несколько видов рисков – финансовые, операционные и бизнес-риски. Далее можно осуществить их сегментацию, где в числе финансовых выделяются риски ликвидности и кредитные риски, в числе операционных – риски систем и персонала, в числе бизнес-рисков – риски стратегий и репутации. Безусловно, это не исчерпывающий перечень, а указанные риски поддаются более детальной классификации. Но, так или иначе, всех их объединяет одно – они несут финансовые потери, в числе которых как упущенная прибыль в результате недостаточного развития бизнеса, так и прямые финансовые издержки.
Многие управленцы задумываются о прямых издержках, поскольку зачастую расстаться сложнее с тем, что уже имеешь, чем с тем, что может быть заработано в будущем. А потому контроль бизнес-рисков, в частности репутационных, получил свое развитие в последнюю очередь. С другой стороны, если рассмотреть данный риск под увеличительным стеклом, то мы увидим, что он может обойтись гораздо дороже остальных.
Причины и следствия
Теперь отстранимся от предыдущей сюжетной линии и обратимся к реализовавшимся рискам, иными словами проблемам, которые возникли на предприятиях вследствие наступления определенных событий. Проблемы бывают различных масштабов, а информацию о наиболее крупных из них нам очень часто удается видеть на первых страницах деловой прессы, а также иных СМИ. При этом традиционно многих интересует, что произойдет с прямыми виновниками этих событий, но при этом не все задумываются, какие меры были предприняты в отношении того персонала, чье бездействие или недостаточный профессионализм привели к потерям.
Практически любое происшествие в организации означает, что контроль в той или иной сфере не налажен или это сделано не должным образом. Соответственно, виноват не только тот, кто допустил нарушение, но также и тот, кто не предпринял всех необходимых мер для того, чтобы этого не произошло. Это может говорить об отсутствии или недостаточной эффективности превентивных механизмов, которые должны противодействовать образованию неблагоприятных ситуаций.
Часто контрольные функции «настраиваются» так называемым реактивным методом: выявленные в результате некоего события недочеты системы исправляются «заплатками» – в виде авторизации платежей, «принципа четырех глаз» и т. п. Далее всем заинтересованным лицам – акционерам, кредиторам, инвесторам, контрагентам и другим – сообщают, что виновные найдены и меры приняты. И этот цикл может повторяться до тех пор, пока в компании не будет внедрено управление рисками, которое направлено на заблаговременное их предупреждение.
Собственно, эффективное управление рисками строится на трех китах: «выявление» (умение идентифицировать риски), «предупреждение» (контроль рисков) и «реагирование» (умение правильным образом действовать в определенных ситуациях). Любые контрольные функции имеют своей целью снижение вероятности возникновения любого риска и / или смягчение последствий его реализации. Минимизация последствий часто выражается в том, что сотрудники организации знают, что они будут делать при реализации риска и как они продолжат свою деятельность.
Управление рисками потери деловой репутации
Положительную репутацию формирует как отсутствие общеизвестных связанных с лицом неблагоприятных случаев, возникших по его вине или в результате упущений в его деятельности, так и деяния, направленные на следование правовым и культурным нормам.
Как уже говорилось, на данном этапе развития экономики настало время думать о рисках потери деловой репутации, а также выстраивать систему управления рисками, которая сводится к их выявлению, предупреждению и реагированию.
В этой связи необходимо предпринимать комплексные меры по разработке механизмов, при помощи которых можно свести к минимуму риск вовлечения компании в процессы, которые могут обернуться для нее не только финансовыми потерями, но и потерей доверия со стороны общества в лице регулирующих органов, инвесторов, партнеров, акционеров, клиентов и т. д. Идея создания одного из таких механизмов возникла сравнительно недавно и получила название «комплаенс».
В последние несколько лет этот термин получает все большее распространение в российском бизнес сообществе. Само слово комплаенс является русской производной от английского compliance, что означает «соответствие». Деятельность комплаенс в организации сводится к обязанности соответствовать внутренним политикам и процедурам организации, которые разрабатываются с учетом местного законодательства и ведущих международных практик.
Управление репутационными рисками в компании реализуется путем разработки внутренних документов и создания условий, в которых все сотрудники и прочие лица, работающие от имени организации, будут вести себя в соответствии с высокими профессиональными и этическими стандартами по отношению как к внешним, так и внутренним участникам рынка. Таким образом, компания приобретает и поддерживает свою репутацию достойного участника рынка, работа с которым не несет дополнительных рисков.
Практика иностранных компаний
В мировой практике финансовых институтов найдется немало случаев, когда вследствие упущений в сфере комплаенс организация теряла своих клиентов, контрагентов и терпела значительные убытки. Именно поэтому политика комплаенс проводится в иностранных организациях уже не первый год, причем речь идет не только о финансовых организациях, но и о производственных предприятиях, медицине, торговле, государственных органах и многих других сферах.
Во многих юрисдикциях и в различных финансовых институтах понятие комплаенс включает разные направления, такие как инвестиционный комплаенс (регулирующий вопросы «правильной» и «честной» продажи инвестиционных продуктов), налоговый комплаенс (регулирующий вопросы максимального соблюдения налогового законодательства), принципы справедливого отношения к клиентам (Treat Customer Fairly) и справедливого кредитования (Fair Lending Policy), использования персональных данных и т. д. Большое количество политик разного рода, которые зависят от специфики деятельности конкретной финансовой организации, влечет за собой различие в толковании и содержательном наполнении функции комплаенс в различных юрисдикциях и организациях.
Основные политики комплаенс
Существует ряд стандартных политик, которые независимо от географии и / или специфики деятельности в той или иной степени традиционно применяются в большинстве организаций:
1. Кодекс корпоративной этики (кодекс корпоративного поведения) – как правило, это достаточно общий документ, который затрагивает практически все аспекты деятельности организации. В нем говорится о морально-этических принципах, стандартах поведения, приоритетах организации и обязанностях сотрудников.
2. Политика противодействия отмыванию доходов, полученных преступным путем, и финансированию терроризма тем или иным образом реализована во всех финансовых и многих нефинансовых организациях развитых и развивающихся стран. Она препятствует проникновению преступно нажитых доходов в легальный сектор экономики и предупреждает финансирование терроризма. На сегодняшний день это один из самых главных инструментов борьбы с легализацией теневых доходов и основывается на нормах международного права и рекомендациях международных групп.
3. Политика принятия и дарения подарков, приглашений на мероприятия – ее функция заключается в том, чтобы разграничить понятия «подарок» и «взятка» / «откат» или, иными словами, обозначить черту, после которой подарок становится подношением с целью получения возможности манипулирования должностным лицом в своих интересах. Наличие таких политик особенно актуально в странах, где национальными традициями диктуется необходимость такого рода взаимодействия с регулирующими органами, партнерами и контрагентами. Политика, как правило, не запрещает дарения, а ограничивает их стоимость и внедряет процедуры по осуществлению соответствующего контроля.
4. Политика сообщений о нарушениях этических стандартов существует в большинстве западных организаций и регулирует порядок и способы сообщения о нарушениях сотрудниками банка (с правом на анонимность), а также порядок последующего расследования и документирования этих нарушений. Стоит отметить, что качественная реализация данной функции является одним из самых эффективных способов борьбы с нарушениями внутри компании.
5. Политика, регулирующая конфликт интересов, задает этические стандарты поведения сотрудников при возникновении конфликта интересов, а именно в случаях, когда: интересы сотрудника могут противоречить интересам компании; интересы одного клиента могут противоречить интересам другого клиента и т. д. В частности, на работников накладывается обязательство способствовать выявлению и предупреждению случаев возникновения конфликта интересов, а также декларируется, что интересы компании должны всегда ставиться выше личных интересов ее отдельных сотрудников.
6. Политика контроля покупок ценных бумаг сотрудниками устанавливает порядок контроля операций на рынке ценных бумаг сотрудниками финансовых организаций. В частности, в ней могут устанавливаться ограничения на покупку ценных бумаг определенных компаний (как правило, тех, с которыми данная финансовая организация в этот момент проводит какую-либо сделку), запрещаться «короткие» продажи ценных бумаг, а также регламентироваться специальные порядки согласования операций сотрудников на рынке ценных бумаг с должностными лицами компании. Основной смысл данной политики состоит в том, чтобы с ее помощью избежать нецелевого использования рабочего времени, служебной информации в целях личного обогащения, обезопаситься от упреков в неэтичном поведении сотрудников на рынке ценных бумаг (market timing).
7. Политика «Китайской стены» необходима для разграничения информационного поля в деятельности организации, как правило финансового сектора, с целью предотвращения конфликтов интересов и создания условий для честной конкуренции. Эта политика реализуется практически во всех передовых инвестиционных компаниях, где особенно актуально такое разграничение, поскольку обладание непубличной информацией о чьем-либо финансовом состоянии, инвестиционных планах, дополнительных эмиссиях может повлечь ее использование, например сотрудниками иного подразделения в целях извлечения дополнительной прибыли. Возведение данного информационного барьера позволяет организации не только предотвращать возникновение конфликта интересов, но и обслуживать всех клиентов без ограничения.
8. Политика взаимодействия с регулирующими органами. Вопрос эффективного и правильного взаимодействия с регулирующими органами является весьма актуальным на сегодняшний день, поскольку даже весьма законопослушные организации сталкиваются в такой ситуации с рядом практических сложностей.
9. Политика конфиденциальности информации регулирует неразглашение данных о клиентах и их операциях. Она подразумевает не только формирование общей культуры обращения с клиентскими данными, но и организацию хранения и соблюдение определенных стандартов при обработке персональных данных. Выделяют также и другие политики, такие как политика должного изучения клиентов, контрагентов и поставщиков товаров / услуг; принципы приема и обработки жалоб; политика обучения персонала и иные внутренние документы. При этом каждая организация, в силу задач, установленных высшим руководством, акционерами и кредиторами, может реализовывать дополнительные процессы в этой области, создавая при этом свою уникальную структуру комплаенс-контроля.
Общие принципы комплаенс
В мировой практике финансовых институтов найдется немало случаев, когда вследствие упущений в сфере комплаенс организация теряла своих клиентов, контрагентов и терпела значительные потери. Именно поэтому политика комплаенс проводится в иностранных организациях уже не первый год. Наличие одних лишь вышеперечисленных политик в организации совсем не означает, что она в полной мере приложила все усилия для соблюдения законодательства и минимизации правовых и репутационных рисков. Необходимо правильно выстраивать рабочий процесс таким образом, чтобы все потенциальные проблемы отслеживались и решались в режиме реального времени.
Существует несколько общих принципов, соблюдение которых необходимо для эффективного построения функции:
В то же время важно понимать, что существует некая грань, после которой функция комплаенс не только минимизирует риски, но и ограничивает бизнес. Следует определять сферы, где риски комплаенс присутствуют в наименьшей степени и где организация не может позволить себе осуществлять деятельность. Правильное обозначение этой грани, без ее смещения в ту или иную сторону, способствует наиболее эффективной организации рабочего процесса, без конфликтов с остальными подразделениями и с минимизацией риска. При этом необходимо отслеживать рыночные тенденции и изменения законодательства для своевременной корректировки этой грани.
Работая в соответствии с указанными выше аспектами, организации выстраивают не только надежный комплаенс-процесс, снижая свои репутационные риски, но и одновременно облегчают себе работу с международными контрагентами, поскольку в числе требований при установлении партнерских отношений все чаще встречается наличие политик и организации процесса комплаенс, соответствующего ведущим мировым практикам.
Если говорить о нашем рынке, то в связи с интеграцией российского бизнеса в мировую экономику очевидна необходимость в надлежащем отражении ведущих мировых комплаенс-практик в политиках и процедурах местных организаций. Должное соблюдение основных принципов комплаенс и их эффективная реализация ведут к установлению принципа справедливости в отношениях между участниками рынка, минимизации правовых и репутационных рисков, а также напрямую влияют на успех и целостность самой организации и на благополучие ее персонала, что в итоге повышает эффективность бизнеса.